Описание антивирусной программы ProtectMac AntiVirus
Специально для защиты устройств, работающих на основе Mac OS, был разработан очень мощный антивирус под названием ProtectMac AntiVirus. Эта программа позволяет с легкостью осуществлять поиск троянов, вирусов, программ-шпионов или вредоносного кода. ProtectMac AntiVirus проверяет наличие вредоносных элементов не только на самом компьютере, но и на разных сетевых ресурсах.
Программа устанавливается в память компьютера и проводит постоянный контроль над работой процессов, поэтому, как только на компьютере появляется небезопасный элемент, программа сразу заблокирует его. Антивирусная программа ProtectMac AntiVirus имеет автоматическую систему обновления и использует сразу несколько методов для обнаружения вредоносных элементов.
Кроме того, эта антивирусная программа дает возможность пользователям самостоятельно проводить сканирование любой отдельной области компьютера. ProtectMac AntiVirus позволяет просматривать списки подозрительных объектов в истории сканирования и самостоятельно удалять или разблокировать их. Программа так же производит сканирование DVD, устройств USB, компакт-дисков, и dmg файлов.
Методы обнаружения ProtectMac AntiVirus
ProtectMac AntiVirus применяет комбинированный подход к поиску угроз, совмещая сигнатурный анализ с эвристическим. Сигнатурный метод сверяет код файлов с базой известных образцов вредоносных программ. Эвристический анализатор исследует поведение и структуру кода, выявляя подозрительные инструкции, характерные для вирусов и троянов, даже если их сигнатура ещё не внесена в базу.
Резидентный мониторинг процессов основан на перехвате системных вызовов на уровне ядра Mac OS. При попытке любого процесса выполнить потенциально опасное действие — модифицировать системные файлы, скрыть своё присутствие или обратиться к защищённым областям памяти — монитор принудительно блокирует операцию до вердикта сканера. Это предотвращает заражение в реальном времени.
Сканирование сетевых ресурсов реализовано через проверку входящего трафика и монтируемых сетевых томов. При обращении к общим папкам, FTP-серверам или при загрузке файлов через браузер антивирус анализирует поток данных до его сохранения на диск. Поддержка проверки dmg-образов означает, что программа монтирует образ в изолированной среде и сканирует его содержимое, не допуская автозапуска вложенных исполняемых файлов.
